RadSec - RadSec
RadSec tashish uchun protokol hisoblanadi RADIUS ma'lumotlar jadvallari ustida TCP va TLS.
RADIUS protokoli keng tarqalgan autentifikatsiya va avtorizatsiya hisoblanadi protokol. Qo'shimcha RADIUS Buxgalteriya spetsifikatsiyasi[1] shuningdek, buxgalteriya mexanizmlarini ta'minlaydi va shu bilan to'liq ta'minlanadi AAA protokoli yechim. Biroq, RADIUS o'zining dastlabki dizaynidan beri vaqt o'tishi bilan ikkita katta kamchilikni boshdan kechirmoqda: ishonchsiz transport protokoliga bog'liqligi UDP va uning paketli yuklamasining katta qismlari uchun xavfsizlikning yo'qligi. Xususan, ikkinchisi uchun RADIUS xavfsizligi quyidagilarga asoslangan MD5 ishonchsizligi isbotlangan algoritm.
RadSec-ning asosiy yo'nalishi - RADIUS / TCP tengdoshlari o'rtasidagi aloqani xavfsizligini ta'minlash vositasi transport qatlami. RadSec-ning eng muhim ishlatilishi RADIUS paketlarini turli ma'muriy domenlar va ishonchsiz, potentsial dushmanlik tarmoqlari orqali uzatilishi kerak bo'lgan rouming muhitida yotadi. Aloqa xavfsizligini ta'minlash uchun RadSec-dan foydalanadigan butun dunyo bo'ylab rouming muhiti uchun misol eduram.[2]
"RADIUS kengaytmalari" ishchi guruhi[3] ning Internet muhandisligi bo'yicha maxsus guruh (IETF) RadSec-ni ko'rsatilgan RFC 6614.